Novi trojanac se siri preko MSN-a!

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Firma Panda Software koja proizvodi antivirusni softver je u utorak upozorila na novi trojanac koji je počeo da se širi svetom preko MSN Messenger-a i koji pokušava da dođe do lozinki korisnika online bankarskih usluga sa španskog govornog područja. Trojanac se naziva Nabload. U, i on ustvari download-uje drugi trojanac, Banker.bsx, koji trenutno predstavlja najviše detektovano parče malicioznog softvera (malware-a) od strane Panda ActiveScan-a. Kako bi naveo žrtvu da klikne na link koji služi za download-ovanje trojanca, malware pita korisnika na španskom jeziku: “ve esa vaina”, nakon čega ide link, a zatim šalje još jedan link kako bi naveo korisnika da daunloaduje konfiguracioni fajl. Direktor PandaLabs-a Luis Corrons je izjavio da “ovaj Trojanac predstavlja primer hibridnog virusa koji kombinuje različite tehnike.”

izvor

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

@ SSpin
da nisu možda taj virus napravili ovi sa Banker televizije?!
šalim se
Je l' ga čisti KAV?

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

ok malo detaljnije:

Common name: Banker.BSX

Technical name: Trj/Banker.BSX

Threat level: High

Alias: Trojan-Spy.Win32.Banker.ant

Type: Trojan

Subtype: Password Stealer

Effects:

It opens the port 1106 and obtains passwords belonging to several banking entities in Spanish speaking countries. It is downloaded by the Trojan Nabload.U.

Affected platforms:

Windows 2003/XP/2000/NT/ME/98/95

First detected on: Dec. 23, 2005

Detection updated on: Dec. 29, 2005

In circulation? Yes

Proactive protection:
Yes, using TruPrevent Technologies

Repair utility:
Panda QuickRemover


Brief Description


Banker.BSX is a password stealer type Trojan that opens the port 1106 and monitors if the user accesses websites belonging to certain banking entities in Spanish speaking countries, in order to obtain passwords.

Banker.BSX captures the actions carried out by the user in the website, including the login and password typed by virtual keyboards.

Then, it sends the data it has gathered to a certain email address.

Banker.BSX is downloaded to the affected computer by other Trojan, called Nabload.U, which is distributed via MSN Messenger.

Visible Symptoms


Banker.BSX is difficult to recognize, as it does not display any messages or warnings that indicate it has reached the computer.

e sad ono sto mene nervira jeste to sto halava panda cuva Remover samo za sebe... Znaci samo registrovani korisnici mogu da ga skinu ili ako skinete Panda AV... Crkotine hoce da se obogate u ovakvoj situaciji... Valjda ce uskoro da li ce Av kompanije da reaguju...

@Rogi
za sad na www.viruslist.com -u nista ne pise... Videcemo dalje...

Note: Ispravljen Link ka Viruslistu! .::Wizard::.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

@ Wizard
Ovaj link ne radi!
http://www.viruslistu.com/
da nije adrasa bez u na kraju
http://www.viruslist.com/
Šalim se , samo sam hteo da ispravim grešku!

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

zato ne koristiti msn aplikaciju (samo protokol), jer kako sam shvatio siri se zbog exploit-a iz same aplikacije, a ne protokola?

Neki drugi IM klijent u ruke i nema bojazni

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

rogi23 ::@ SSpin
da nisu možda taj virus napravili ovi sa Banker televizije?!
šalim se
Je l' ga čisti KAV?
Ja sam imao prilike juce prilikom skidanje poste Kasperski je dezinfikovao 6 poruka sa hotmaila i yahooa.Inace imao sam srece jer sam izvrsio prvo updatu pa tek onda skidao postu.
Iako je kasperski javio daje izvrsio dezinfekciju nisam otvarao postu.Jednostavno sam je izbrisao.inace posta je izgledala normalno kao daje salju sa hotmaila.Bila je u podnaslovu postmaster.
A bilo je i to post@fbi.gov onda webmaster@yahoo.com i jos druge

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Dobro.
--------------------------------------------

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Pacy ::Dobro, a kako da ga otkrijem na svom racunaru ili kako da ga prepoznam?
Da li se pojavljuje u procesima "Ctrl/Alt/Delete"?
Jednostavno ne otvaraj sumnjivu postu.Ako neznas ko je salje odmah brisi.